kino

malware analyst

[📕「マルウエアの教科書」著者 | 吉川孝志 | 増補改訂版🌟発売中 @MalwareBibleJP]

Windowsマルウェアのリバースエンジニアリング（解析）を基礎から扱う無料のハンズオン教材集「malwareunicorn」が公開されています。解析ツールの使い方を学ぶ入門から、暗号化されたコードの読み解きや、マルウェアが解析を妨害してくる手口（アンチ解析）への対処、さらにプロセスへのコード注入やmacOS向けの解析まで、段階的にカバー。解析用の仮想マシン（VM）と検体を使って手を動かす構成で、利用に料金や会員登録は不要。

制作者はマルウェア解析者のAmanda Rousseau氏。いずれも2019〜2021年の公開で新しい教材ではありませんが、入門から応用的なテーマまでを一通り扱う内容です。先日紹介したARM向け「Azeria-Labs」に続く、無料のハンズオン教材となります。

【収録ワークショップ】

・RE101：解析環境の構築やツールの使い方から、静的・動的解析までを手を動かして学ぶ入門編。x86・全11セクション構成

・RE102：RE101の続編。簡単な暗号化ルーチンの特定、解析回避（アンチ解析）技術、パッキング（実行ファイルを圧縮して中身を隠す手法）の読み解きを扱う全18セクション

・PE Injection Study：実在のランサムウェアCryptowallを題材に、別プロセスへコードを送り込んで実行させる「プロセスインジェクション」技術を抽出・再現する手順（Windows APCスレッドインジェクション、Go実装）

・macOS Dylib Injection：Mach-O（macOSの実行ファイル形式）のヘッダ解析、エントリポイント書き換え、シェルコード、dylib（動的ライブラリ）のメモリ上へのロードを扱うmacOS向け教材

・ほかに、リバースエンジニアリングの競技「Flare-On 6」（2019）全12問の解説や、逆アセンブラIDA用のチートシートも公開

詳細は以下を参照：
https://t.co/Omynicm0LQ

[周览资源 @grgerwcwetwet]

终于找到一个能替代 Wireshark 的开源神器。

GitHub 3.7 万 Star 的 Sniffnet，把网络监控做成了普通人也能看懂的样子。

很多人打开 Wireshark 的第一反应都是：
看不懂，直接关闭。

而 Sniffnet 完全不同。

实时显示上传下载流量、连接主机、访问域名、IP 地理位置，甚至还能查看正在偷偷联网的软件。支持流量过滤、PCAP 导入导出、多网卡监控。

最关键的是界面非常舒服。

不用研究抓包规则，不用学习复杂命令，打开就能看到电脑到底在和谁通信。很多用户直接把它当成 GlassWire 的免费替代品。(Windows Central)

Windows、macOS、Linux 全平台支持，Rust 编写，占用资源极低。(GitHub)

对于经常折腾代理、NAS、Docker、服务器的人来说，这绝对属于装机必备工具。

https://t.co/pXQHkfXRzU

[Dark Web Informer @DarkWebInformer]

🚨 New Forum: BlackForums

ciliyund[.]top

[そう｜Claude Code x マーケター @so_ainsight]

今週GitHubで急上昇したAI関連リポジトリ10選：

1. Understand-Anything
コードベース全体を対話型のナレッジグラフに変換するツール。知らない大規模コードでも構造・依存関係・業務ロジックを地図のように可視化して、検索や質問ができる。Claude Code・Cursor・Copilot・Gemini CLIに対応。
https://t.co/j9hK6tImY1

2. codegraph
コードを事前に索引化して、AIコーディングエージェントが毎回ファイルを探し回らずに済むようにするツール。トークン消費を約57%、ツール呼び出しを約62%削減。完全ローカル動作で外部送信なし。
https://t.co/TChuWEXUXk

3. MoneyPrinterTurbo
キーワードを入れるだけで台本・素材・字幕・BGMを自動生成し、高画質の短尺動画を作るツール。名前は派手だが中身はAI動画の自動生成。縦9:16も横16:9も対応。
https://t.co/oD69Imz5NC

4. ECC
Claude Code・Cursor・Codexなど複数のAIエージェント環境の性能を底上げするシステム。スキル・記憶・セキュリティを一式で提供し、63のエージェントと249のスキルを同梱。
https://t.co/MnxisTgzbU

5. taste-skill
AIが作るUIを「ありがちで退屈なデザイン」から脱却させるスキル集。レイアウト・タイポグラフィ・余白などプロのデザイン原則を適用する。Claude・Cursor・Codexで使える。
https://t.co/HE8DfLbm6w

6. knowledge-work-plugins
Anthropic公式の、Claudeを職種別の専門家に変える11種のプラグイン集。営業・サポート・マーケ・法務・財務などの業務向け。Claude Cowork中心で、Claude Codeでも使える。
https://t.co/tlnroaTAUp

7. Anthropic-Cybersecurity-Skills
AIエージェントにサイバーセキュリティの専門知識を持たせる754のスキル集。MITRE ATT&CKなど5つのフレームワークに対応。名前にAnthropicと付くが公式ではなく有志のコミュニティ製。
https://t.co/0jkC8aBYrP

8. academic-research-skills
Claude Code向けに、研究→論文執筆→査読→改稿を通しでこなすスキル集。引用チェックなど面倒な作業はAIが担い、知的判断は人間が握る「AIは副操縦士」設計。
https://t.co/lZjSi0h8aO

9. pi
コーディングエージェントCLI・複数LLMを束ねる統一API・エージェント実行基盤・ターミナルUIまで揃ったAIエージェント開発ツールキット。Slack連携も可能で、依存関係を固めてサプライチェーンの安全性も重視。
https://t.co/iQpX6RX7iS

10. skills（Anthropic公式）
Claudeに専門タスクをこなさせる「Agent Skills」の公式サンプル集。SKILL(.)mdに手順を書くだけで、Claude Code・Claude(.)ai・APIで使い回せる。スキルの作り方の見本にもなる。
https://t.co/ZoYJKevxF4

今週のトレンドは「AIエージェントのスキル集」と「コードの知識グラフ」一色。AIにコードを地図として読ませ、スキルを着せ替えて使う流れが一気に来てる。

保存して、来週のリストと見比べて。

[EQST @EQSTLab]

⚠️CVE-2026-40897 (CVSS 8.8)⚠️
Remote Code Execution in Math.js Expression Parser.

Attackers can craft malicious expressions to bypass Math.js expression parser restrictions and execute arbitrary JavaScript code. In server-side Node.js applications that evaluate user-controlled expressions, this can lead to Remote Code Execution (RCE).

🔥PoC + Vulnerable environment: https://t.co/TDgp5jVFp3

[EQST @EQSTLab]

⚠️CVE-2026-30951 (CVSS 7.5)⚠️
SQL Injection in Sequelize via unsafe JSON path cast handling.

In Sequelize v6 before 6.37.8, JSON/JSONB path keys containing `::` may be parsed as SQL cast expressions and inserted into generated queries without proper validation.

If attackers can control JSON query keys passed to Sequelize, they may inject arbitrary SQL expressions, bypass intended query logic, and potentially exfiltrate sensitive data from unrelated database tables.

🔥PoC + Vulnerable environment:
https://t.co/QMlWbi35r5

#Sequelize #SQLInjection #ORM #ORMInjection #CyberSecurity #CVE #PoC #Exploit #CVE_2026_30951

[EQST @EQSTLab]

⚠️CVE-2026-33937 (CVSS 9.8)⚠️
Critical RCE in Handlebars.js via AST Injection.
Attackers can supply a crafted AST object to Handlebars.compile(), causing the code generator to emit and execute arbitrary JavaScript without sanitization, resulting in Remote Code Execution on the server.

🔥PoC + Handlebars.js setup: https://t.co/L9hrdh7CXF

[EQST @EQSTLab]

⚠️CVE-2026-5027 (CVSS 8.8)⚠️
Critical Path Traversal / Arbitrary File Write vulnerability in Langflow’s `POST /api/v2/files` endpoint.

By abusing the unsanitized multipart filename parameter, attackers can write files to arbitrary filesystem paths outside the intended upload directory, potentially leading to RCE in unsafe deployments.

🔥PoC + Langflow setup: https://t.co/69NrrOEhUs

#Langflow #PathTraversal #ArbitraryFileWrite #RCE #CyberSecurity #CVE #PoC #Exploit #CVE_2026_5027

[EQST @EQSTLab]

⚠️CVE-2026-33017 (CVSS 9.8)⚠️
Critical Unauthenticated RCE in Langflow.
Attackers can exploit the public flow build endpoint to inject malicious flow data containing a custom Python component, resulting in unauthenticated Remote Code Execution.

🔥PoC + Langflow setup: https://t.co/1REYXMscU2

[Gameel Ali 🤘 @MalGamy12]

Still haven't tried MaskGram? 👀
One of the most layered RE challenges on @MalOps_io:
🔹 Encrypted payloads at every stage
🔹 Dead drops via chess.]com & Spotify
🔹 Direct syscall injection
🔗 https://t.co/3JV9Ov7xzS
💬 https://t.co/lzdl7uhwtc
✍️ @_ryuk12345

[EQST @EQSTLab]

📢 Big News! #Pwn2Own #P2OAuto
Taejin Kim (@tae3), Junsu Yeo (@junactually), Sunmin Park (@sunminpark4503), Sungmin Son (@_ssm98), and Hoseok Lee of SKShieldus (@EQSTLab) of 299 exploited a hardcoded credential (CWE-798) to achieve code execution via CWE-494 on the Grizzl-E Smart 40A, earning $40,000 USD and 4 Master of Pwn points.

[TrendAI Zero Day Initiative @thezdi]

Confirmed! Taejin Kim (@tae3), Junsu Yeo (@junactually), Sunmin Park (@sunminpark4503), Sungmin Son (@_ssm98), and Hoseok Lee of SKShieldus (@EQSTLab) of 299 exploited a hardcoded credential (CWE-798) to achieve code execution via CWE-494 on the Grizzl-E Smart 40A, earning $40,000 USD and 4 Master of Pwn points. #Pwn2Own #P2OAuto

[International Cyber Digest @IntCyberDigest]

🛠️ EasyPen

All-in-one GUI for info gathering, vuln scanning & exploitation. Ideal for pentest beginners.

Try: https://t.co/hZEaznm3QN

[𝕏 Bug Bounty Writeups 𝕏 @bountywriteups]

🚀 Free Bug bounty Course

From zero to Hero 🙌

https://t.co/iDrFZ9IGn2

[Andres Bohren 🇨🇭 @andresbohren]

📣 My fellow #PowerShell #MVP Fabien Tschanz has released PS2EXE.Core.
Converts a PowerShell Script *.ps1 to an *.exe File. 😍
It has been released in PowerShell #Gallery. Check it out 🔥
https://t.co/AZaGLbL0Uy

[EQST @EQSTLab]

🏆 Got 2nd place at LLMail-Inject competition!
Top 2 out of 371 teams worldwide! 🎉

Team EQST(registered as Team 299) got 2nd place at Microsoft’s LLMail-Inject: Adaptive Prompt Injection Challenge Phase 2!

This competition was a high‑level prompt‑injection hacking contest aimed at deceiving an LLM‑agent‑based email system, triggering unintended behaviors, and bypassing multiple layers of security.

👉 Learn more: https://t.co/BKF3dSgTGn
📄 Technical paper: https://t.co/apBwQyL2d3

Our team has strengthened its real‑world security skills by studying LLM attacks and planning defenses, investigating AI security vulnerabilities, and writing guides to diagnose LLM weaknesses.

We will continue to strengthen our AI security capabilities and respond to the evolving threats in AI security.

#EQST #Microsoft #AI #LLM #Agent #PromptInjection #AISecurity

[Dark Web Informer @DarkWebInformer]

Telegram Scrapper 2.0: A powerful Python script that allows you to scrape messages and media from Telegram channels using the Telethon library. Features include real-time continuous scraping, media downloading, and data export capabilities.

GitHub: https://t.co/tNGE9etWJv

Major Performance Improvements:

🔸5-10x faster scraping with batch database operations
🔸3x faster media downloads with parallel processing (up to 3 concurrent downloads)
🔸10-20x faster database operations through connection pooling and batch insertions
🔸Memory-efficient exports that handle large datasets without running out of memory
🔸Enhanced progress reporting with actual message counts and percentages

New Features:

🔸Message count display in channel view
🔸Configurable download concurrency (adjustable in code)
🔸Better error handling with exponential backoff retry mechanism
🔸Optimized database structure with indexes for faster queries
🔸Object-oriented design for better code maintainability

Technical Improvements:

🔸Database connection pooling
🔸Batch message insertions (100 messages per batch)
🔸Streaming exports for large datasets
🔸Improved flood control handling
🔸Periodic state saving (every 50 messages)

[Muqsit 𝕏 @mqst_]

🌏 Browser Exploitation 101: A Series of Blog posts for anyone interested in Chrome Browser Exploitation.

Part 1: https://t.co/2MyvKCeU3k
Part 2: https://t.co/ouhLfrY74O
Part 3: https://t.co/hAsE5UIpDZ

author: @jack_halon

#infosec